Anthropic 允许用户发现高质量的 Model Context Protocol 服务器、Skill 文件夹、插件、应用程序和其他软件、容器或数据（"软件"），这些软件可以通过目录、存储库、平台或类似的服务（统称为"目录"）在 Claude 中无缝运行。我们审查提交到我们目录的内容，以确保它们符合我们在安全性、安全保障和与 Anthropic 服务及其他软件兼容性方面的标准。我们对软件进行初始和持续审查，可能要求开发者解决合规问题以继续被纳入我们的目录。所有软件必须保持符合这些要求，包括任何未来的变更，才能保留在我们的目录中。
1. 安全性和安全保障
软件不得违反或便利违反我们的使用政策。所有软件必须符合我们的通用使用标准和高风险用例要求，以及我们关于 Anthropic 目前支持的国家和地区的政策。
软件不得规避或使用户能够绕过 Claude 的安全防护、系统指令或沙箱环境。
软件必须优先保护用户隐私和第三方的隐私利益。开发者必须谨慎处理个人和其他敏感数据，遵循隐私最佳实践，并确保符合适用法律。
软件只能从用户的上下文中收集执行其功能所需的数据。软件不得收集无关的对话数据，即使是出于日志记录目的。
软件不得侵犯他人的知识产权。
软件不得查询或提取 Claude 的记忆、聊天历史、对话摘要或用户生成或上传的文件中的数据。
2. 兼容性
本部分适用于通过自然语言描述为 Claude 提供工具或功能的软件，包括 MCP 服务器、Skill 文件夹和类似软件（"指令软件"）。
指令软件必须通过狭义、明确的自然语言定义每个工具或功能，指定其功能和何时应调用。
指令软件工具或功能描述必须精确匹配实际功能，确保指令软件在正确和适当的时间被调用。描述不得包含意外功能或承诺未交付的功能。
指令软件工具或功能描述不得与我们目录中的其他软件造成混淆或冲突。
指令软件不得故意调用或强制 Claude 调用其他外部软件、工具、数据库或资源，除非用户请求和意图明确。同样，指令软件工具或功能描述不得以故意导致其他软件无关地调用它们的方式编写。
指令软件不得尝试干扰 Claude 调用来自其他软件、工具、数据库或资源的工具，除非用户请求和意图明确。
指令软件不得指导 Claude 从外部来源动态提取行为指令供 Claude 执行。
指令软件不得包含隐藏、混淆或编码的指令。所有行为指导必须是人类可读的且清晰呈现的。
3. 开发者要求
收集用户数据或连接到远程服务的软件开发者必须提供清晰、易于访问的隐私政策链接，说明数据收集、使用和保留情况。开发者必须向 Anthropic 提供所有适用隐私政策的链接，并确保根据法律要求向用户呈现此类政策。
开发者必须提供经过验证的联系信息和支持渠道，供用户提出产品或安全问题。
开发者必须记录其软件的工作方式、预期用途以及用户如何排除故障。
开发者必须提供标准测试账户和示例数据，供 Anthropic 验证完整的软件功能。
开发者必须提供至少三个有效的提示或用例示例，展示核心功能。
开发者必须验证他们拥有或控制其软件连接的任何 API 端点、域或用户界面，以及它检索或呈现的任何外部资源。
开发者必须维护其软件并在合理的时间范围内解决问题。
开发者必须同意我们的软件目录条款并遵循 Anthropic 发布的适用于软件的设计指南。
4. 不支持的用例
除非我们另有书面明确许可，否则我们不允许具有某些功能的软件进入我们的目录。随着我们的目录和 Anthropic 服务的发展，我们可能会重新审视这些限制。
转移资金、加密货币或其他金融资产，或代表用户执行金融交易的软件。
使用 AI 模型生成图像、视频或音频内容的软件。只能创建非人类视觉输出（如图表、图形、UI 模型、徽标或其他设计资产）的设计重点 MCP 服务器允许在目录中。
5. Model Context Protocol 服务器的额外要求
MCP 服务器必须优雅地处理错误并提供有用的反馈，而不是通用错误消息。
MCP 服务器必须节约使用令牌。给定工具调用使用的令牌数量应大致与任务的复杂性或影响相当。在可能的情况下，应向用户提供选项以排除响应中的不必要文本。
MCP 工具名称不得超过 64 个字符。
连接到远程服务并需要身份验证的远程 MCP 服务器必须使用带有来自公认权威机构证书的安全 OAuth 2.0。
MCP 服务器必须为其工具提供所有适用的注释，特别是 readOnlyHint、destructiveHint 和 title。
远程 MCP 服务器应支持